| 硬碟 | Windows 10 1709 | BitLocker | 漏洞

Windows 10的BitLocker預設就加密你的SSD

為了保護用戶的硬碟安全,9月24日釋出的Windows 10 1709累積更新,改變了BitLocker的配置,預設直接加密系統上的固態硬碟

2019-10-01

| 駭客 | Zynga | Draw Something | Words With Friends | 資安 | 個資 | 資料外洩

社交平台遊戲開發商Zynga遭駭客入侵,逾2億用戶資料外洩

一名駭客向媒體宣稱犯下這起攻擊事件,取得2億名Zynga用戶資料,但未獲Zynga官方證實

2019-10-01

| iOS 13 | iOS 13.2 | 臭蟲

iOS 13臭蟲太多?蘋果釋出iOS 13.1.2

蘋果釋出iOS 13後,為了解決層出不窮的臭蟲,在10天內又接連釋出3個更新版

2019-10-01

| 雙因素驗證 | 2FA | 安全防護 | Personal Vault | OneDrive | 微軟 | 雲端硬碟

微軟有2FA保護的個人雲端硬碟服務推向全球

Personal Vault服務是OneDrive中一個受保護的區域,用戶只能以強認證或二步驟驗證方式,例如臉部辨識或以簡訊傳送的驗證碼,才能存取檔案

2019-10-01

| 美國 | 選舉 | 投票機 | 投票系統 | 漏洞 | 資安 | DEFCON | Voting Village

DEFCON Voting Village:上百款投票機器每台都被攻陷

基於這些投票設備的安全瑕疵,都是因為沒做好基本防護措施,或者含有陳年漏洞,導致每款機器都可被攻陷,DEFCON呼籲業者及政府應該正視相關的安全問題,以防明年大選受到有心人士的攻擊

2019-09-30

| 微軟 | SIEM | Azure

微軟正式推出雲端SIEM服務,新增機器學習模型偵測惡意SSH存取

Azure Sentinel正式版新加入的機器學習方法,只要使用單個訓練資料集,就能以高準確度偵測異常行為

2019-09-30

| Windows 10 1903 | Windows 10 1909 | Windows 10

Windows 1909釋出在即,安裝更快 支援Alexa

如果用戶電腦已安裝1903,則安裝1909版就等於平常透過Windows Update安裝Patch Tuesday的功能更新一樣簡單,用戶不必去除舊版Windows或重新安裝Windows 10

2019-09-30

| 蘋果 | iOS | checkm8攻擊程式 | 晶片 | 蘋果晶片組 | Bootrom漏洞 | 越獄漏洞

研究人員宣稱iPhone X及以前的晶片含有無法修補的Bootrom漏洞

被蘋果稱為SecureROM的Bootrom為iOS裝置上的安全啟動程式,現在被外界發現含有一項硬體漏洞,從iPhone 4S到iPhone X都受到影響,蘋果將無法像過去一樣在發現越獄漏洞之後,透過軟體更新來進行修補

2019-09-30

| GSM | SIM卡 | 網路漫遊 | 動態漫遊引導 | Wireless Internet Browser | WIB | 攻擊 | 資安

研究人員發現鎖定SIM卡攻擊遠端控制手機的WIBattack

駭客可透過傳送惡意簡訊開採WIB SIM瀏覽器的漏洞,取得受害手機的遠端控制權,執行各種惡意行為。市面上知名的SIM瀏覽器代表廠商是SmartTrust,Vodafone UK、Cingular Wireless、中國移動都是其客戶

2019-09-30

| 國土安全部 | 美國 | 資安 | DHS | 法案 | 網路狩獵

美國通過可協助組織對抗網路攻擊的法案

該法案要求國土安全部的資安團隊,應協助政府及其它私人企業避免網路攻擊,也應在這些組織遭到攻擊時協助緩解

2019-09-30

| 蘋果日報 | 網站登入服務中斷 | 駭客攻擊

遭受駭客攻擊!臺港蘋果日報App及網站服務受影響

在9月28日本週六早上,蘋果新聞網與香港蘋果動新聞傳出遭受駭客入侵的事件,雖然三個小時後服務已經復原,其粉絲專頁上也證實這項消息,但尚未對外說明遭駭的入侵管道與是否有其他影響。

2019-09-29

| 戴夫寇爾 | 中華電信 | 物聯網裝置安全

物聯網裝置攻擊頻傳,戴夫寇爾揭露中華電信數據機設置不當的漏洞

網路數據機可說是許多人家中必備的網路設備,攻擊者若是能藉此滲透到內部網路,就能進一步朝環境裡的其他設備下手。戴夫寇爾資安研究員Orange Tsai(蔡政達)於DEVCORE Conference大會上,講述他們發現中華電信網路數據機漏洞的過程,通報之後漏洞也迅速獲得修補

2019-09-27